CVE-2026-15640criticalCWE-290

CVE-2026-15640: falha crítica em Delinea Secret Server (On-Prem)

Authentication Bypass via SAML Response Manipulation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Secret Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.5epss 0.3%
Under certain conditions a valid SAML IdP response may be used to impersonate another Secret Server user.
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:H
Produtos afetados
Delinea · Secret Server (On-Prem)
CVEs relacionadas — Delinea Secret Server (On-Prem)

No mesmo produto, das mais perigosas para as menos.

CVE-2026-115829CRITICALSecret Server Authentication Bypass via Unauthenticated Pin Code Reset and Brute ForceEPSS 0.5%CVE-2026-19117CRITICALDelinea Secret Server FIDO2 credential registration authentication bypass vulnerabilityEPSS 0.5%CVE-2026-15639CRITICALReflected Cross-Site ScriptingEPSS 0.4%CVE-2026-115828CRITICALSecret Server device validation errorEPSS 0.3%CVE-2026-115830HIGHSecret Server JWT issuance errorEPSS 0.3%CVE-2026-15638CRITICALCryptographic Padding OracleEPSS 0.2%